Des documents ont été préparés à différentes périodes. Vous souhaitez distinguer les actions appliquées, les éléments à actualiser et les décisions encore en attente.
Accompagnement Loi 25
Préparez votre démarche Loi 25 avec Loupe Technologies : état des pratiques, priorités, responsabilités et mise en œuvre selon votre organisation.
Loupe Technologies vous aide à préparer une démarche Loi 25 adaptée à votre entreprise. Nous proposons de relier les exigences à examiner à vos pratiques, à vos outils et aux personnes qui devront porter les actions.
L’objectif du mandat est de rendre le travail concret : comprendre ce qui existe, repérer les écarts à traiter et préparer les étapes de mise en œuvre. Le périmètre et les validations juridiques nécessaires sont précisés avec vous.
Faire avancer une démarche restée partielle
La personne chargée de la protection des renseignements doit coordonner plusieurs équipes. Elle a besoin de priorités explicites et de contributions définies pour organiser le travail.
Un nouvel outil, une nouvelle collecte ou une automatisation remet certaines pratiques en question. Vous voulez intégrer ces changements à la démarche plutôt que les traiter à part.
Un mandat Loi 25 relié à votre fonctionnement
Nous proposons un examen des pratiques et des documents retenus dans le mandat : responsabilités, parcours des renseignements, information aux personnes, conservation, traitement des demandes et préparation aux incidents. Les constats sont rapprochés des exigences pertinentes, avec les points d’interprétation à faire examiner.
Le travail peut ensuite porter sur un plan d’action et l’accompagnement des mesures convenues. Nous précisons ce qui relève de l’organisation, de ses équipes TI et des intervenants chargés des validations juridiques. Le contenu des politiques et les modalités de leur revue font partie du cadrage.
Une EFVP liée à un système ou à un fournisseur constitue un volet à délimiter explicitement. Les renseignements de santé et les activités interprovinciales appellent également un examen de contexte plutôt qu’une application automatique du même programme.
Des éléments pour piloter votre démarche
Selon le mandat convenu, vous disposez des éléments suivants.
Diagnostic de départ
Un état des éléments examinés, des preuves disponibles et des questions non résolues. La portée est expliquée pour éviter de confondre absence de preuve et pratique inexistante.
Feuille de route
Des actions proposées, leur priorité, les équipes concernées et les décisions nécessaires pour les engager.
Supports de mise en œuvre
Les procédures, fiches ou documents convenus, avec leur état de préparation, les validations restantes et les points de suivi.
Clarifier, prioriser, mettre en pratique
-
Définir l’entreprise et les traitements
Nous précisons les activités concernées, les renseignements traités et les responsables à associer au mandat.
-
Examiner les éléments existants
Nous étudions les documents et pratiques retenus, en distinguant constats, hypothèses et informations manquantes.
-
Convenir des priorités
Nous présentons les travaux possibles et leurs dépendances pour que votre organisation choisisse les actions à engager.
-
Accompagner les actions retenues
Le travail est réalisé selon le périmètre convenu, puis remis avec les décisions, vérifications et suites à prévoir.
Vos questions avant de commencer
La Loi 25 est-elle une loi distincte à appliquer seule ?
La Loi 25 a modifié les lois québécoises de protection des renseignements personnels. Une démarche doit donc examiner les règles actuellement applicables à l’organisation, plutôt que se limiter au texte modificatif ou à une ancienne liste de tâches.
Le mandat produit-il une certification de conformité ?
Non. La proposition porte sur un examen défini, des priorités et un accompagnement convenu. Les documents remis indiquent leur périmètre et les questions restantes ; ils ne constituent pas une certification ni une garantie de conformité.
Peut-on commencer par un seul problème ?
Oui. Un besoin précis, comme clarifier les responsabilités ou organiser le traitement des demandes, peut servir de point de départ. Le cadrage vérifie les dépendances pour que ce premier travail s’inscrive dans une démarche cohérente.
Une EFVP est-elle incluse ?
Son inclusion dépend du mandat. Nous identifions le projet concerné, les participants et la profondeur d’évaluation avant de l’ajouter au périmètre. Une mention générale de la Loi 25 ne décrit pas à elle seule le travail d’EFVP à réaliser.
Sources et références
- Principaux changements aux lois sur la protection des renseignements personnels — Commission d’accès à l’information du Québec
Où en êtes-vous dans votre démarche Loi 25 ?
Décrivez les travaux déjà entrepris et la difficulté qui bloque la suite. Nous pourrons préciser les éléments à examiner et la forme d’accompagnement à considérer.